Co się stało
21 października 2026 r. PHP opublikowało poprawki luk CVE-2026-109618 i CVE-2026-109619, określanych wspólnie jako PHP2Shell. Luki mogą pozwolić napastnikowi uruchomić kod na podatnym serwerze WWW bez logowania. Oficjalny komunikat PHP opisuje zagrożone instalacje i aktualizacje. NSA zaleciła operatorom szybkie zainstalowanie poprawek i rozważenie odłączenia zagrożonych systemów, jeśli nie mogą ich zabezpieczyć. Prewencyjne wyłączenie samo w sobie nie jest dowodem włamania. Operatorzy powinni sprawdzać aktualne wytyczne dostawców, w tym późniejsze komunikaty, zamiast traktować ten artykuł jako instrukcję instalowania poprawek.
Co to oznacza dla Twoich danych
Bezpośrednie ryzyko dotyczy usług korzystających z podatnych instalacji PHP oraz informacji, do których te usługi mają dostęp. Nie jest to dowód, że każde przechowywanie danych online jest niebezpieczne ani że Twoje pliki wyciekły. Jako osoba odwiedzająca witrynę nie możesz naprawić serwerów dostawcy. Możesz ograniczyć przesyłanie danych, aktualizować własne oprogramowanie i sprawdzać oficjalne komunikaty bezpieczeństwa dostawcy. Jeśli problem dotyczy Twojego konta, stosuj jego zweryfikowane instrukcje. Unikaj linków do resetowania hasła w niespodziewanych wiadomościach: wejdź bezpośrednio do usługi. Zachowaj osobną kopię zapasową plików, których nie możesz stracić.
Gdzie szyfrowanie pomaga, a gdzie ma ograniczenia
Szyfrowanie plików na urządzeniu przed przesłaniem, z kluczami przechowywanymi poza serwerem, pomaga chronić ich zawartość w razie kradzieży zapisanych kopii. Nie sprawia jednak, że każde przejęcie serwera jest niegroźne: napastnicy nadal mogą zobaczyć metadane, usunąć pliki lub zmienić kod wysyłany przez aplikację internetową do przeglądarki. Taki kod może wykraść klucze podczas korzystania z aplikacji; to ryzyko opisuje model bezpieczeństwa Protona. Silne szyfrowanie wymaga również bezpiecznych urządzeń i zaufanego oprogramowania. Plików przechowywanych wyłącznie na Twoim urządzeniu nie ujawni wyciek z usługi, do której nigdy ich nie przesłano.
Zdecyduj, co zostaje na Twoim urządzeniu
Nie zapobiegniesz każdej luce w oprogramowaniu, ale możesz wybrać miejsce przechowywania prywatnych plików. Sealby szyfruje zawartość sejfów na Twoim urządzeniu. Jeśli nie chcesz przesyłać zawartości sejfu, przechowuj go wyłącznie lokalnie; szyfrowana synchronizacja iCloud jest opcjonalna i włączasz ją w Ustawieniach osobno dla każdego sejfu. Jeśli włączysz synchronizację lub utworzysz szyfrowaną kopię zapasową, kopie mogą istnieć poza urządzeniem. Ich ochrona nadal zależy od bezpiecznego przechowywania danych do odblokowania i frazy odzyskiwania. Szyfrowanie nie chroni już odblokowanego sejfu przed osobą kontrolującą urządzenie ani nie usuwa oryginałów pozostawionych w innych aplikacjach lub usługach chmurowych.